模因币成洗钱新宠：朝鲜黑客借 63 亿美元案隐匿踪迹

据 Woofun AI 消息，北韩针对 实施的 63 亿美元巨额盗窃案因模因币的介入而陷入追踪僵局， 指出这种低成本代币正成为掩盖资金流向的新兴工具。

Elliptic 联合创始人兼首席科学家汤姆·罗宾逊在 11 月 9 日披露，北韩洗钱分子在波场（）、 和 网络上利用模因币及难以追踪的代币构建障碍。其中，波场和 Near 使用新创建代币，Solana 则利用现有资产。罗宾逊指出，这些代币并非用于炒作，而是通过创造无人购买的资产来掩饰被盗资金流动。在 Near 网络上，攻击者通过流动性池用被盗加密货币购买新代币，其他钱包随即向同一池子出售代币以获取等额资金，从而分离发送与接收地址。从 11 月 5 日到 11 月 7 日期间，六种新代币处理了约 117,000 个 NEAR 代币（价值 43 万美元），且几乎无外部交易。每次创建成本仅约 90 美元，五名创建者通过此前销售所得资助新代币发行。11 月 8 日，四个流动性池中的资金被提取并标记为红色叉号，显示操作进入停滞期。

美国联邦调查局在 10 月 31 日将 2026 年 10 月 Binance 盗窃案归咎于北韩支持的 'Tradertraitor' 组织，但北韩在 11 月 3 日予以否认。金正恩的妹妹金与正称该指控是旨在破坏国家声誉的 '严重政治挑衅'。 发现，10 月 29 日 Binance 被盗资产与 9 月 盗窃案赃款已混合，据此将两案均归咎于 'Tradertraitor'。

攻击者试图通过快速转换规避冻结，在近 20 分钟内将 3.25 亿美元资产兑换为约 2.85 亿美元的以太坊，以利用其非冻结特性。Elliptic 在 11 月 2 日发现用于洗钱的无价值波场代币，次日 Solana 资产通过低交易量代币转移。此前，2025 年 遭黑客攻击后，Elliptic 曾追踪到至少 2400 万美元被盗资金。罗宾逊强调，北韩洗钱分子很少依赖单一手段，而是运用多种低成本操作增加延迟，自制模因代币仅是额外一层手段。

Woofun AI 整理数据显示，到 11 月 2 日，被盗资产已流经 11 个区块链上的约 12,000 个钱包。固定的操作时间及对失败操作的不加调整重试，表明这是典型的自动化操作，Elliptic 未发现人工智能驱动决策迹象。11 月 7 日最新数据显示，涉及钱包数量超 20,000 个，涵盖 16 个区块链，交易次数至少 65,000 次。这些资产被转换为约 2,300 枚比特币，按当时价格计算价值约 1.75 亿美元，来源包括 Solana、瑞波和波场（Tron）。到 11 月 9 日，转换成的比特币数量达约 3,000 枚，价值约 2.25 亿美元。

此外，约 7,000 枚以太坊（价值约 1500 万美元）被转入 ，这是一种能将集中资金提取至不同地址的混币服务。Elliptic 估计，仅极少部分资金可能被提取为现金。

Elliptic 首席科学家警告，从流动性池获取资金的钱包不应默认视为干净，因为它们很可能仅经过两次交易就与被盗资金产生关联。这一风险在凯文·赫尔姆斯报道的背景中尤为显著：一个由北韩政府支持的黑客组织在 100 个国家的 3 万多台计算机上植入恶意软件，窃取数百万美元资金。

这种通过虚假 IT 招聘面试进行的攻击，进一步凸显了北韩黑客活动的广泛性与隐蔽性，使得追踪和冻结被盗资产变得更加复杂。